FICHE CVE
CVE-2025-20082
Publiée le 2025-05-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les cartes Intel Server D50DNP et M50FCP sont affectées par une condition de concurrence (race condition) dans le micrologiciel UEFI. Un utilisateur local disposant de privilèges élevés peut exploiter cette faille pour prendre le contrôle total du système en augmentant ses permissions. Comme l'attaque nécessite un accès administratif local ainsi qu'un timing précis pour être exécutée, elle est difficile à réaliser et ne peut pas être effectuée via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use race condition in the UEFI firmware SmiVariable driver for the Intel(R) Server D50DNP and M50FCP boards may allow a privileged user to enable escalation of privilege via local access.